Menéame: comentarios [504846]

#33 "Escuchando" los tecleos de teclados con cable [ENG]

pensar_cansa_mucho — Tue, 21 Oct 2008 16:59:55 +0000

Una preguntilla como sabe el ordenador que captura el mensaje, que tiene que acabar despues de "ONE"? (se ve como temina el ejecutable justo despues de capturar la ultima letra E)

» autor: pensar_cansa_mucho

#32 "Escuchando" los tecleos de teclados con cable [ENG]

jroselln — Tue, 21 Oct 2008 11:46:05 +0000

Atacable, lo es todo lo que es wifi

» autor: jroselln

#31 "Escuchando" los tecleos de teclados con cable [ENG]

--24546-- — Tue, 21 Oct 2008 09:05:59 +0000

[Usuario deshabilitado]

» autor: --24546--

#30 "Escuchando" los tecleos de teclados con cable [ENG]

SergioZgz — Tue, 21 Oct 2008 08:30:50 +0000

tampoco tiene mucho de nuevo... como dice #1

www.youtube.com/watch?v=rBH5Ls0ikVk

» autor: SergioZgz

#29 "Escuchando" los tecleos de teclados con cable [ENG]

cab_12 — Mon, 20 Oct 2008 21:05:08 +0000

Si claro ahora van a tener que crear una interfaz donde la computadora escriba lo que estoy pensando... oh wait!

....a ver si no "pinchan" las ondas hertzianas que parten de mi cerebro hacia la computadora.

De verdad que hay cada conspiranoico.

» autor: cab_12

#28 "Escuchando" los tecleos de teclados con cable [ENG]

--54566-- — Mon, 20 Oct 2008 20:35:48 +0000

[Usuario deshabilitado]

» autor: --54566--

#27 "Escuchando" los tecleos de teclados con cable [ENG]

pitxiklin — Mon, 20 Oct 2008 19:56:16 +0000

#25, no creo que sea poca la gente que usa teclado con cable. Pero tenerlo sin cable es mucho mas sencillo. Una antena bluetooth o similar basta para hacer un sniffer baratisimo....

» autor: pitxiklin

#26 "Escuchando" los tecleos de teclados con cable [ENG]

--68111-- — Mon, 20 Oct 2008 19:49:15 +0000

[Usuario deshabilitado]

» autor: --68111--

#25 "Escuchando" los tecleos de teclados con cable [ENG]

P5A5C5M — Mon, 20 Oct 2008 19:35:59 +0000

Lo de hasta 20 metros es como hasta 20 megas??????

Para los paranoicos estas noticias los ponen a 100, si tiene que pinchar tu teclado inalámbrico tiene que ser a 1 metro de distancia y si quieren ver los electromagnetismos que producen los teclados que no enchufen cargadores ni nada de eso que sino.....

La verdad que un poco tarde este descubrimiento, hoy día casi nadie usa un teclado con cable

» autor: P5A5C5M

#24 "Escuchando" los tecleos de teclados con cable [ENG]

pitxiklin — Mon, 20 Oct 2008 18:43:54 +0000

#4, he visto la charla. Muy ilustrativa, gracias

» autor: pitxiklin

#23 "Escuchando" los tecleos de teclados con cable [ENG]

pitxiklin — Mon, 20 Oct 2008 18:23:10 +0000

A mi me gustaria que fueran mas especificos sobre que parte del teclado produce la mayor radicacion y cuales son exactamente esos 4 metodos de ataque. Lo de usar "todo el espectro" me parece una cosa un poco rara. De todos modos, si la radiacion se produce por el cable, este problema se podria solventar facilmente con un cable apantallado.
Otro punto es lo de quitar la fuente de alimentacion. Si no entiendo mal, lo quitan para evitar el envio de un "offset" de tension? Entonces, si la mayoria de los equipos van a la red electrica...habria poco que hacer?
Si alguien pudiera aportar algun link...

» autor: pitxiklin

#22 "Escuchando" los tecleos de teclados con cable [ENG]

--14775-- — Mon, 20 Oct 2008 17:38:24 +0000

[Usuario deshabilitado]

» autor: --14775--

#21 "Escuchando" los tecleos de teclados con cable [ENG]

xenNews — Mon, 20 Oct 2008 17:37:37 +0000

Usaremos teclados introducidos en jaulas de Faraday que permitirán ser manipulados desde el exterior... muaahahaha!!!

» autor: xenNews

#20 "Escuchando" los tecleos de teclados con cable [ENG]

basti — Mon, 20 Oct 2008 17:33:09 +0000

No, si al final tendremos que meternos en una jaula de Faraday para que no nos roben las claves

» autor: basti

#19 "Escuchando" los tecleos de teclados con cable [ENG]

--108341-- — Mon, 20 Oct 2008 16:47:55 +0000

[Usuario deshabilitado]

» autor: --108341--

#18 "Escuchando" los tecleos de teclados con cable [ENG]

Hass — Mon, 20 Oct 2008 16:38:30 +0000

#16 Creo que nadie ha dicho que no funcione con teclados inalámbricos (ni que lo haga). Sencillamente que capturar y descodificar las transmisiones de un teclado inalámbrico es mucho más fácil que hacer lo mismo con la interferencia electromagnética de la circuitería y cables de un teclado por cable.

Por hacerte un símil. Una cosa es como escuchar las transmisiones de una WiFi, y la otra escuchar las transmisiones que pasen por un cable ethernet; pero sin tocar el cable...

» autor: Hass

#17 "Escuchando" los tecleos de teclados con cable [ENG]

--87482-- — Mon, 20 Oct 2008 16:27:36 +0000

#10 Efectivamente la noticia esa antigua es la que yo recordaba, pero es otro sistema.

» autor: --87482--

#16 "Escuchando" los tecleos de teclados con cable [ENG]

--4678-- — Mon, 20 Oct 2008 16:11:54 +0000

Con todo el respeto,
¿Alguien me podría decir por que motivo esto no funcionaría con teclados inalambricos?

» autor: --4678--

#15 "Escuchando" los tecleos de teclados con cable [ENG]

--101313-- — Mon, 20 Oct 2008 15:59:41 +0000

[Usuario deshabilitado]

» autor: --101313--

#14 "Escuchando" los tecleos de teclados con cable [ENG]

daveruiz — Mon, 20 Oct 2008 15:49:27 +0000

Ya ya... pero el portátil donde va el teclado qué programa tiene ejecutado??

Pero supongo que no funcione en todos los ambientes. En una oficina con 10 o 20 equipos funcionando será algo más dificil. No?

Lo de #2 me da miedo.

» autor: daveruiz

#13 "Escuchando" los tecleos de teclados con cable [ENG]

HeavyBoy — Mon, 20 Oct 2008 15:27:52 +0000

Me he quedao con el culo torcío.

» autor: HeavyBoy

#12 "Escuchando" los tecleos de teclados con cable [ENG]

bradbury9 — Mon, 20 Oct 2008 15:23:27 +0000

Hace unos años se comentó la deteccion detecleos en teclados sin cable. La noticia trata de teclados con cable.

» autor: bradbury9

#11 "Escuchando" los tecleos de teclados con cable [ENG]

Hass — Mon, 20 Oct 2008 15:15:45 +0000

La página empieza a ir mal por el barraputeo de Slashdot. Copio el texto y los vídeos:

COMPROMISING ELECTROMAGNETIC EMANATIONS OF WIRED KEYBOARDS

Martin Vuagnoux and Sylvain Pasini

Computer keyboards are often used to transmit sensitive information such as username/password (e.g. to log into computers, to do e-banking money transfer, etc.). A vulnerability on these devices will definitely kill the security of any computer or ATM.

Wired keyboards emit electromagnetic waves, because they contain eletronic components. These eletromagnetic radiation could reveal sensitive information such as keystrokes. Although Kuhn already tagged keyboards as risky, we did not find any experiment or evidence proving or refuting the practical feasibility to remotely eavesdrop keystrokes, especially on modern keyboards.

To determine if wired keyboards generate compromising emanations, we measured the electromagnetic radiations emitted when keys are pressed. To analyze compromising radiations, we generally use a receiver tuned on a specific frequency. However, this method may not be optimal: the signal does not contain the maximal entropy since a significant amount of information is lost.

Our approach was to acquire the signal directly from the antenna and to work on the whole captured electromagnetic spectrum.

We found 4 different ways (including the Kuhn attack) to fully or partially recover keystrokes from wired keyboards at a distance up to 20 meters, even through walls. We tested 11 different wired keyboard models bought between 2001 and 2008 (PS/2, USB and laptop). They are all vulnerable to at least one of our 4 attacks.

We conclude that wired computer keyboards sold in the stores generate compromising emanations (mainly because of the cost pressures in the design). Hence they are not safe to transmit sensitive information. No doubt that our attacks can be significantly improved, since we used relatively unexpensive equipments.

More information on these attacks will be published soon, the paper is currently in a peer review process for a conference.

www.dailymotion.com/video/k7amb5qtOGW2C6Odmq

www.dailymotion.com/video/x74iq0_compromising-electromagnetic-emanat_t

[El anterior contenido ha sido fusilado sin autorización con el objetivo de servir como copia cache local para el caso de que el original que de indisponible. ¡No me condene, señor juez!]

» autor: Hass

#10 "Escuchando" los tecleos de teclados con cable [ENG]

Xiana — Mon, 20 Oct 2008 15:10:53 +0000

#9 We tested 11 different wired keyboard models bought between 2001 and 2008

Sí, justo, hace dos años Lo de leerse los enlaces ayuda

PD meneame.net/story/obteniendo-informacion-escuchando-sobre-teclado Lo único que he encontrado similar ha sido esto, y no analiza la radiación electromagnética producida, sino el sonido El análisis es diferente y este en concreto, como ya han dicho, sirve también para cajeros automáticos.

» autor: Xiana

#9 "Escuchando" los tecleos de teclados con cable [ENG]

--87482-- — Mon, 20 Oct 2008 15:09:17 +0000

Yo creo que esto ya salió por aquí hace tiempo, como hace dos años.

» autor: --87482--

#8 "Escuchando" los tecleos de teclados con cable [ENG]

Liveral — Mon, 20 Oct 2008 15:06:12 +0000

A una distancia de hasta 20 metros; ¿me tocará escuchar reggaeton para que nadie se acerque?

» autor: Liveral

#7 "Escuchando" los tecleos de teclados con cable [ENG]

Gry — Mon, 20 Oct 2008 14:34:45 +0000

#3 Yo lo utilicé un tiempo, ahora uso el keepass portable.

» autor: Gry

#6 "Escuchando" los tecleos de teclados con cable [ENG]

Hass — Mon, 20 Oct 2008 14:29:11 +0000

#2 A vulnerability on these devices will definitely kill the security of any computer or ATM.

ATM significa cajero automático, así que sí. Según los autores los cajeros automáticos también son vulnerables

» autor: Hass

#5 "Escuchando" los tecleos de teclados con cable [ENG]

Moonwalker — Mon, 20 Oct 2008 14:28:46 +0000

#3 Qué bueno! No lo conocía! Gracias

» autor: Moonwalker

#4 "Escuchando" los tecleos de teclados con cable [ENG]

--102674-- — Mon, 20 Oct 2008 14:28:14 +0000

[Usuario deshabilitado]

» autor: --102674--

#3 "Escuchando" los tecleos de teclados con cable [ENG]

Barquero_ — Mon, 20 Oct 2008 14:26:49 +0000

A la hora de teclear contraseñas hay una alternativa, no se si muy conocida, que añade algo mas de dificultad a escuchas y keyloggers...

Inicio -> ejecutar -> osk -> intro

» autor: Barquero_

#2 "Escuchando" los tecleos de teclados con cable [ENG]

Gry — Mon, 20 Oct 2008 14:26:39 +0000

¿También funciona con los teclados de los cajeros automáticos?

» autor: Gry

#1 "Escuchando" los tecleos de teclados con cable [ENG]

Hass — Mon, 20 Oct 2008 14:21:33 +0000

Via /. hardware.slashdot.org/article.pl?sid=08/10/20/1248234

Como dicen en Slashdot. El proyecto recuerda un poco a TEMPEST: en.wikipedia.org/wiki/TEMPEST

» autor: Hass